When I am in a chat between users, and send a link to a forum page.
The link does not display the page but automatically redirects to login.
All users who received the link have access to the category, but the category is hidden and not accessible to all forum users.
I hope I understood.
-
Bug in the nodebb-plugin-link-preview plugin
Bug Reports3 6 2
-
The link plugin is likely trying to load the category link as a non logged in user and simce it's private it doesn't render. @julian
-
@baris I think that's best case.
Link preview accesses as guest and caches it so we wouldn't want to leak any info out accidentally.
-
@baris Indeed, it seems that way, but it must go through identifying the capabilities of that user.
-
@julian Perhaps it is possible to configure that after clicking the link and reaching the login/profile page, the plugin will automatically recognize the connection and redirect to the correct page.
-
@Moshe no that's not what I mean.
If the plugin cached private, sensitive data, that is an information disclosure vulnerability.
The plugin acting as a guest and not a logged in user is a feature, not a bug.
Ciao! Sembra che tu sia interessato a questa conversazione, ma non hai ancora un account.
Stanco di dover scorrere gli stessi post a ogni visita? Quando registri un account, tornerai sempre esattamente dove eri rimasto e potrai scegliere di essere avvisato delle nuove risposte (tramite email o notifica push). Potrai anche salvare segnalibri e votare i post per mostrare il tuo apprezzamento agli altri membri della comunità.
Con il tuo contributo, questo post potrebbe essere ancora migliore 💗
Registrati Accedi
Citiverse è un progetto che si basa su NodeBB ed è federato! | Categorie federate | Chat | 📱 Installa web app o APK | 🧡 Donazioni | Privacy Policy